Penetrasjonstesting: veiledninger for planlegging av en autorisert test
En penetrasjonstest er et autorisert, tidsavgrenset forsøk på å finne og trygt demonstrere utnyttbare svakheter i avtalte systemer. Den skiller seg fra en automatisert sårbarhetsskanning, som lister opp kjente problemer uten å bekrefte hvordan de kan utnyttes i sammenheng.
Disse veiledningene tar for seg forskjellene mellom testtilnærminger, hva en nyttig rapport inneholder, hvordan omfang og autorisasjon forberedes, og når en sikkerhetsgjennomgang av applikasjoner eller en red team-øvelse kan passe bedre til målet.
Beslektede artikler
Sikkerhetstjenester
Penetrasjonstest vs sårbarhetsskanning: viktige forskjeller
Sikkerhetstjenester
VAPT forklart: sårbarhetsvurdering og penetrasjonstesting
Sikkerhetstjenester
Hva en rapport fra penetrasjonstest inneholder: en kjøpsguide
Kjøpeveiledninger
Slik forbereder dere et autorisert sikkerhetstestoppdrag
Sikkerhetstjenester
OWASP Top 10 for SMB: en praktisk sjekkliste for websikkerhet
Sikkerhetstjenester
Application Security Review forklart
Kjøpeveiledninger
Velg mellom sikkerhetsgjennomgang, herding og kontrollert test
Sikkerhetstjenester
Red Team Exercise: Hva et kontrollert oppdrag omfatter